ExploitSpec: converter descobertas HTTP confirmadas em testes de regressão repetíveis
Converta descobertas HTTP confirmadas em testes estruturados e repetíveis, transformando capturas cURL ou HAR em casos de teste YAML, e depois valide-os localmente. Criado por Alessandro para pesquisadores de segurança e engenheiros de AppSec, a ferramenta visa fluxos de trabalho de testes de regressão e se integra aos pipelines de desenvolvedores. Ela suporta importações cURL e HAR seguras para a privacidade, fluxos de trabalho multi-ator e validação e calibração integradas. A ferramenta se adapta a equipes que precisam de artefatos de teste revisáveis e de primeira linha para impedir a reintegração de vulnerabilidades.
O que a ferramenta faz e como se encaixa nos fluxos de trabalho de AppSec
ExploitSpec converte descobertas de segurança HTTP comprovadas, fornecidas como comandos cURL ou arquivos HAR, em testes de regressão formatados em YAML que são revisáveis e versionáveis. A ferramenta se concentra em transformar incidentes confirmados em verificações repetíveis, em vez de escanear em busca de novos bugs, o que permite que engenheiros de segurança mantenham um conjunto de testes que verifica correções em mudanças de código.
Como afeta os ambientes de desenvolvedores durante a execução
A ferramenta funciona como uma interface de linha de comando local-primeiro e é projetada para integração em pipelines de desenvolvedores e segurança. Ela suporta Windows em amd64 e arm64 e está disponível via GitHub e WinGet, o que permite que equipes scriptam execuções. A execução e calibração acontecem localmente, portanto, a ferramenta não requer uma conexão com a nuvem para executar testes ou armazenar descobertas.
Modelo de segurança e considerações sobre privacidade de dados
A ferramenta aceita importações seguras para a privacidade e opera localmente por design, o que mantém capturas HTTP sensíveis na máquina do usuário. As etapas de validação e execução integradas permitem que as equipes calibrem os testes antes de comprometê-los a um repositório, e os artefatos de teste em YAML são adequados para revisão por pares e controle de versão, reduzindo a necessidade de compartilhar arquivos de captura brutos.
Usabilidade para diferentes níveis técnicos e papéis de fluxo de trabalho
A interface focada em CLI é direcionada a pesquisadores de segurança e engenheiros de AppSec confortáveis com linhas de comando e controle de versão. O suporte a fluxos de trabalho de múltiplos atores sinaliza a propriedade colaborativa do teste, enquanto a saída em YAML torna as revisões diretas para os desenvolvedores. A ferramenta assume descobertas confirmadas como entrada, portanto, não substitui scanners e requer um processo de descoberta upstream para produzir capturas cURL ou HAR.
Ferramenta prática para equipes que precisam de testes de regressão de segurança disciplinados
ExploitSpec é uma opção focada para equipes de AppSec e desenvolvedores com mentalidade de segurança que devem preservar descobertas HTTP confirmadas como testes executáveis e revisáveis; ela impõe um fluxo de trabalho local-primeiro e amigável à revisão. A principal compensação é que requer capturas confirmadas como entrada, então as equipes devem emparelhá-la com um processo de descoberta a montante. Uma dica prática: mantenha o YAML de teste sob controle de versão e execute etapas de calibração antes de adicionar testes ao CI.
